セキュリティエンジニアの年収1000万円以上のスキル・経験が活かせる転職・求人情報(23ページ目)

当社は、安定した社内システムの運用と強固なセキュリティ体制の構築を進めるため、情報システム部門の強化を図っています。今回、ネットワーク・セキュリティ担当者をキャリア採用にて募集いたします。本ポジションでは、社内の業務システムやメールシステムの安定稼働を支えるインフラの運用管理、ネットワークおよびセキュリティの企画・設計・運用、ベンダーコントロールを含む多部署との連携による円滑なシステム運用を担っていただきます。【業務内容】社内システム（業務システム、Microsoft 365、メールシステム等）のインフラ運用を中心に、ネットワーク・セキュリティ領域の企画、設計、運用管理を担当いただきます。また、外部ベンダーをコントロールしながら、システムの安定稼働に加え、ゼロトラストを見据えたセキュリティ強化やインフラ刷新プロジェクトの推進にも携わっていただきます。具体的には…１．ネットワーク・インフラの企画・運用・社内ネットワークおよびITインフラの設計・導入・保守運用・サーバー、クラウドサービス、各種IT基盤の構築および最適化・ベンダーマネジメントを含めた運用・コスト管理２．Microsoft 365環境の構築・管理・Microsoft 365を活用した社内IT環境の整備・運用・Microsoft 365関連サービスの企画・導入・運用改善およびユーザーサポート３．情報セキュリティ施策の推進・ゼロトラストセキュリティを見据えたセキュリティ戦略の立案・実行・セキュリティソリューションの導入・運用・セキュリティポリシーの策定・運用およびリスク管理・セキュリティインシデント対応、脆弱性対策の推進【配属先】・部署：情報システム部・構成：部長１名、課長２名、メンバー１３名営業部・物流部・人事総務部出身者などシステム経験者でなくとも活躍でき、キャリア採用も積極的に実施しています。【同社について】★1861年創業・プライム上場100年以上の歴史★繊維、化学品及び機械事業を展開する複合型専門商社蝶理グループは、繊維、化学品及び機械事業を展開する複合型専門商社です。創業以来160年超の歴史を持ち、単なるトレーディングに留まらず、常に顧客・社会のニーズに応えながら、付加価値の高い機能・商品を提供してきました。また、その歴史の中で、中国及びASEANを中心にグローバルネットワークを広く構築し、事業を展開しています。

【募集背景】●中期経営計画で掲げているとおり、「社会課題解決に向けた価値創造を追求し、ステークホルダーと共に実現」するミライ価値の共創の実現手段として、デジタルトランスフォーメーション（DX）を位置づけています。●お客さまとのつながり・あらゆる業務でのデジタル化と業務改革により、事業そのものの変革とイノベーション創出を目指してDXを全社で推進中です。●DXの取り組みを支えるため、これまで以上のスピードでセキュリティ対策やITインフラ整備を進める必要があり、体制強化が必要と考えています。【具体的には】サイバーセキュリティ・ITインフラ担当として下記業務をお任せします。●サイバーセキュリティに関する戦略立案●サイバーセキュリティに関する企画、推進●サイバーセキュリティに関するインシデント対応●クラウド、サーバーやネットワーク、端末等のITインフラ整備※IT系100%子会社のオージス総研グループと連携し、各種業務を進めます。【配属】DX企画部　ITセキュリティ・インフラチーム ［組織構成：マネジャー＋12名 （参考）DX企画部は、DX戦略、DX推進、システム統括、全社IT基盤整備、情報セキュリティ管理、データ分析を担っており、総勢50人弱の組織になります。］【仕事の魅力・やりがい】■自分で考え悩み、企画できる仕事スタイルです。裁量も大きく、責任を持ちながら色々なことにチャレンジできます。■デジタル技術活用やデータ分析を推進してきた人材と一緒に仕事ができます。風通しの良い組織でそのような人材とワイワイガヤガヤできます。■DXを経営課題に位置づけており、まさに、社会を変える・会社を変える仕事に出会えます。当然、様々な壁に物当たりますが、チームメンバーと一緒に悩み、成長できます。■サイバーセキュリティとITインフラ整備を両方とも経験できるため、IT技術にキャッチアップしながら、サイバーセキュリティの取り組みを進めることができます。【キャリアパス】経験や希望などを鑑み、将来的に以下分野での活躍を期待しています。■サイバーセキュリティやITインフラ整備の責任者および専門スタッフ■システム開発の企画・推進・管理の責任者および専門スタッフ■デジタル推進やイノベーション推進業務の責任者および専門スタッフ■DX戦略企画業務の責任者【おすすめポイント】◆リモートワーク：週2～3日可能（ご家庭の事情により応相談可能）◆フレックス制度あり！1時間単位の有給取得も可能◆ボトムアップな社風で若手活躍可能！◆男女問わず新卒・中途問わず風通し良好◆チャレンジングな社風◆腰を据えて新しい事業に対して最後まで一貫して注力できる土壌です◆ライフステージに併せて柔軟な働き方が可能です。◆育休復帰率◎◆定着率高め！★フレックスタイム制育児・介護等のプライベートの都合や、時差出勤ニーズにあわせて、柔軟に勤務時間を調整いただけるフレックスタイム制度を導入しています。コアタイムおよびフレキシブルタイムを設け、コアタイムは必ず勤務すべき時間帯とし、フレキシブルタイムは業務の遂行状況やプライベートでの都合等を考慮し、始終業時刻を選択できる時間帯としています。主な就業時間9:00～17:40コアタイム一例　11:00～14:10フレキシブルタイム一例　7:00～11:00、14:10～22:00

・SAP S/4 HANAの開発・拡張・SDLCに基づく開発及び開発標準の策定・運用・プロジェクト管理・ITILに基づいた変更管理及びリリース管理・保守ベンダーへの保守対応依頼、管理・システム障害対応、ログ監視、セキュリティ対策【期待する役割】Rapidus社内の経理業務を支える情報システムの保守開発を担当いただきます。運用チームと連携しながら、タイムリーかつ開発標準に則った展開・リリースを通じて、業務への貢献を推進するポジションです。【魅力】■国内最大級の開発に携わり、日本を背負う産業に関わるチャンスです。■ゆくゆく上場を目指しているため大型上場に関わることもできる予定です。【定年】65 歳　※65 歳以降有期契約による継続雇用有【Rapidus社とは】元東京エレクトロン会長の東様が発起人となり、キオクシア、ソニー、ソフトバンク、デンソー、トヨタ自動車、NEC、NTT、三菱UFJ銀行が出資し、海外では2nm技術を有する米IBMおよびEUV露光装置技術を持つベルギーimecとの協力体制構築、国内では技術研究組合最先端半導体技術センター(LSTC)との連携によりサムスン社やTSMC社でも成しえていないbeyond 2nmを掛け声に同社は設立されました。この度2027年に次世代半導体生産を目指し、キャリア採用を加速させております。

■組織のミッションドコモの金融事業を牽引するd払いが業界トップを目指すために、お客様にあんしん・安全にd払いをお使いいただけるよう、不正対策に取り組んでいます。■組織の業務概要・不正決済発生時の分析と社内エスカレーション・アカウント認証強化等、対策の決定とステークホルダー調整・チャージバックやお客様からの身に覚えのない申告の補償対応・新規加盟店審査における認証方式等のセキュリティ対策・競合他社や関連団体との意見交換■担当いただく業務概要<担当業務>・不正決済発生時の事象把握と迅速な対応に向けた社員への指示・被害規模に応じた幹部含めた上位層へのエスカレーション・部内外の各ステークホルダーを巻き込んだ不正対策の推進・競合他社との意見交換や各種イベントへの参加・メンバーマネジメント、育成と評価■業務の魅力・銀行参入によりドコモ金融領域はさらに拡大し、ドコモグループ・NTTグループの中核となるサービスを作り上げるビジネスに携わることができます。・セキュリティに関する専門性を有した社員や競合他社と協働することで、テクニカルな専門性を身につけることができます。・社内のあらゆる部署と連携するチャンスがあり、交渉調整能力、マネジメント能力、リーダーとしての能力など、様々なビジネススキルを身につけることができます。

社内の経理業務を支える情報システムの保守開発を担当いただきます。運用チームと連携しながら、タイムリーかつ開発標準に則った展開・リリースを通じて、業務への貢献を推進するポジションです。【具体的な業務内容】■SAP S/4 HANAの開発・拡張■SDLCに基づく開発及び開発標準の策定・運用■プロジェクト管理■ITILに基づいた変更管理及びリリース管理■保守ベンダーへの保守対応依頼、管理■システム障害対応、ログ監視、セキュリティ対策【働き方】■フルフレックス■原則出社【定年】65 歳　※65 歳以降有期契約による継続雇用有【当社について】元東京エレクトロン会長の東様が発起人となり、キオクシア、ソニー、ソフトバンク、デンソー、トヨタ自動車、NEC、NTT、三菱UFJ銀行が出資し、海外では2nm技術を有する米IBMおよびEUV露光装置技術を持つベルギーimecとの協力体制構築、国内では技術研究組合最先端半導体技術センター(LSTC)との連携によりサムスン社やTSMC社でも成しえていないbeyond 2nmを掛け声に同社は設立されました。この度2027年に次世代半導体生産を目指し、キャリア採用を加速させております。【同社の魅力】■日本の半導体を再び世界へ半導体は「産業のコメ」ともいわれる、今やあらゆる技術の開発、進化に欠かせないものとなっています。かつては世界でも最先端の半導体製造国であった日本ですが、現在は海外の半導体やファウンドリが台頭し、日の丸半導体は劣勢にあります。そんな中で最先端の2ナノ半導体及びさらにその先の次世代半導体の国内量産を目指し、設立されたのが同社です。■産官学連携について大手企業8社から総額73億円の出資を受け、「ポスト5G基金事業」による次世代半導体の研究開発プロジェクトの委託先として新エネルギー・産業技術総合開発機構（NEDO）から開発事業費700億円を受けています。また、技術研究組合最先端半導体技術センター（LSTC）と連携して2020年代後半に2nm世代の最先端ロジック半導体の短TATによる量産実現を目指しています。 ■量産開始を目指す米IBM社と戦略的パートナーシップを締結しており、現在多くの技術者がIBM社にて2ナノ世代の要素技術獲得を進めています。並行してEUV露光機をはじめとして最先端の搬送システムや生産管理システムの導入も進めています。現在はパイロットラインの初期設計を進めており、2025年にはパイロットライン稼働、2027年には量産開始を目指しています。

新たなリスクマネジメント機能の立ち上げフェーズにおいて、情報セキュリティ・リスクマネジメント領域の管理職候補として、組織・体制・戦略をゼロから構築し、会社全体のリスクマネジメントの方向性を定める役割を担っていただきます。 単にルールや統制を整備するにとどまらず、部門としてのビジョンを描き、経営意思決定に直接貢献するリスクマネジメント機能を確立することがこのポジションのミッションです。経営層と対等なパートナーとして、事業成長とセキュリティの両立を牽引する存在を期待しています。 【戦略・経営連携】 ・リスクマネジメント部門のビジョン策定、中長期ロードマップの立案と推進 ・経営層へのリスク報告、経営判断への提言、全社的なリスク方針の策定 ・事業戦略と連動したセキュリティ・リスクマネジメント戦略の立案 【部門運営・組織構築】 ・部門の組織設計、人員計画、採用、育成、評価制度の整備 ・チームの業務設計と役割分担の最適化 ・関連部門、グループ会社との連携体制の構築と関係性の維持 【方針・体制設計】 ・リスクマネジメント機能の役割整理と推進体制の整備 ・情報セキュリティポリシー、各種規程、基準、ガイドラインの策定、改定、運用 ・全社的なリスクアセスメントの実施、課題の可視化、対応方針の整理 【運用・実務統括】 ・ISMS運用の整備、内部監査、外部監査対応、および継続的な改善活動 ・システム開発・運用におけるセキュリティルール、審査、相談プロセスの整備 ・インシデント発生時の対応統括、原因分析、再発防止策の策定と実行 ・ベンダー、クラウドサービス、外部委託先に対するリスク評価と管理プロセスの整備 ・社員、開発パートナー向けの教育、啓発施策の企画、実行【ポジションの魅力】・リスクマネジメント部門そのものを立ち上げ、組織・戦略・文化をゼロから作り上げるポジション・経営層と対等なパートナーとして、全社のリスク方針や経営判断に直接影響を与えられる立場・セキュリティ領域にとどまらず、組織を牽引した実績を通じて経営人材としてのキャリアを築ける

新たなリスクマネジメント機能の立ち上げフェーズにおいて、情報セキュリティ・リスクマネジメント領域をゼロから設計し、会社としてあるべき体制と仕組みを自らつくり上げていく役割を担っていただきます。 事業拡大や組織変化にあわせて、ルールや統制を整備するだけでなく、自ら設計した仕組みを組織に浸透させ、継続的に改善し続けることがこのポジションのミッションです。経営層、開発部門、コーポレート部門、外部パートナーと連携しながら、リスクマネジメントの方針を経営に直接つなぐ役割も期待しています。 【方針・体制設計】 ・リスクマネジメント機能の役割整理と推進体制の整備 ・情報セキュリティポリシー、各種規程、基準、ガイドラインの策定、改定、運用 ・全社的なリスクアセスメントの実施、課題の可視化、対応方針の整理 ・経営層へのリスク報告、改善提案、優先順位付けの支援 【運用・実務】 ・ISMS運用の整備、内部監査・外部監査対応、および継続的な改善活動 ・システム開発・運用におけるセキュリティルール、審査・相談プロセスの整備 ・インシデント発生時の対応統括、原因分析、再発防止策の策定と実行 ・ベンダー、クラウドサービス、外部委託先に対するリスク評価と管理プロセスの整備 ・社員、開発パートナー向けの教育、啓発施策の企画、実行【ポジションの魅力】・イオングループのDXを支える事業会社で、グループ全体のセキュリティ水準に直接影響を与えられるポジション・立ち上げフェーズから関わり、役割整理・運用設計・体制構築まで自分の手で形にできる・規程整備から監査対応、インシデント対応、教育啓発まで横断的に携わることで、特定領域にとどまらないリスクマネジメントの専門性を築ける・経営層と現場の双方に向き合い、大きな裁量を持ちながら実効性のある仕組みを推進できる・守りの機能にとどまらず、事業成長を支える基盤を担うことで、セキュリティ領域での影響力とキャリアを広げられる

【ミッション】富士フイルムグループ全体の売り上げの約40%を誇り複合機及びITソリューションサービスを提供する同社にてMPSのサービス運用に関する技術支援・システム開発 在宅有 を担当して頂きます。・富士フイルムBIは、自社サービス・ソリューションの事業を強化しており、日本国内及び海外に向けて事業拡大に取り組んでいます。今回はMPS（Managed Print Service）の運用におけるシステム開発や技術支援業務を担って頂きます。・同サービスは国内及び海外の顧客に利用されており、規模の大きなサービスとなります。同サービスを運用する上で必要なシステム開発や技術サポートがあり、実業務を担う委託先（グループ会社）が利用する業務システムの開発やプロセス設計等を担って頂きます。候補者のご経験がスキルに合わせて以下のような業務を担って頂きます。【職務内容】・サービス運用で使用する機能/システムに関連する現場支援・サービス運用のDX化に必要なプロセス設計・システム設計・構築・サービス運用に関わる機能/システムの開発・保守・運用※今回のシステムを利用するのは委託先のグループ会社となり、顧客対応や管理/サービスの生産性向上の為に利用しているシステムとなります。※スクラッチで開発しているシステムとなり、実装部分は協力会社が基本対応となりますが、候補者のご経験により実際に実装面を対応頂く事もございます。【システムの開発環境】・OS：Windows・言語：C#（.net）、Java、Python・その他：SQL Server【MPS Guardiaについて】・マネージドプリントサービス「MPS Guardia」は、オフィスの出力状況を可視化し、最適な出力環境をご提案するサービスです。経営環境の変化に柔軟に対応し、お客様がより簡単により効率的に出力機器を利用できる環境の実現を支援します。さらに、継続的な改善活動を通じて、コストコントロール、セキュリティー、ガバナンスの強化を行います。・現在国内及び海外（アジアパシフィック）の企業に導入をしており、規模の大きいサービスとなります。【働き方】■在宅勤務：週２日まで利用可能■残業時間：通常10時間～繁忙期30時間程度【企業の魅力】 ・同社は早い段階から育児休職制度、家族介護制度など仕事と両立を支援する就労環境づくりに早くから取り組んでまいりました。その結果現在では活用することで仕事を継続できることが当たり前という風土が定着しています。 有休休暇は半日や時間単位での取得が可能です。 ・フレックスタイム制/年間休日123日/完全週休二日と働きやすい環境◎　リモート週２まで。出社＋在宅の日は出社としてカウント。・在宅勤務は育児や介護等ライフステージの変化に応じて拡大可能・非常に穏やかな社風 ・スペシャリスト、マネジメントどちらの志向でもキャリアアップ可能

■当社のIT部門において、生成AI（Azure AI / Copilot）を活用した業務変革（DX）推進および社内システム開発を担っていただきます。業務部門と密に連携し、要件定義から開発・運用まで一気通貫で関わるポジションです。【詳細業務】■AI活用・機能開発、および業務DX推進　・社内業務の高度化・効率化に向けた業務課題の整理や、業務プロセスの可視化、要件定義・生成AI活用ユースケースの検討・開発・導入　・ 業務DXに向けたその他ツールの検討・導入・データ基盤の整備■社内システムの開発・運用・ファンド投資・ファンド管理業務に関わる社内システムの開発・改修・担当部門と連携した要件定義・改善提案■SaaSシステム活用による業務支援・業務要件の整理およびSaaSシステムの選定・導入・運用【配属組織】■経営企画室（ITチーム）【部署補足】経営企画室 ITチームは、JICグループ全体に対してITサービスを提供する組織で、業務システムからITインフラ、ヘルプデスク、サイバーセキュリティなど幅広い分野を、少数精鋭のメンバーでサポートしています。特にJICグループでは直近、AI活用による経営の意思決定の迅速化・高付加価値化や業務の高度化・効率化を目指しており、ITチームは生成AI（Azure AI / Copilot）を活用した業務DXを主体的に推進しています。【同社について】産業革新投資機構（JIC） は 2018 年 9 月、産業競争力強化法に基づき発足した投資会社です。JIC は、Society5.0に向けた新規事業の創造の推進、ユニコーンベンチャーの創出、地方に眠る将来性ある技術の活用、産業や組織の枠を超えた事業再編の促進、を重点投資分野としています。これらの分野を対象に、JICグループ傘下のファンドや民間ファンドに対する投資を通じてリスクマネーを供給することで、我が国におけるオープンイノベーションを推進させ、我が国の産業競争力の強化、エコシステムの拡大に貢献することを目指しています。

【ポジション概要】グループ会社にてこれまで培ってきたIT資産を武器に、DX特化型のコンサルティング事業を展開する当社にて、ITコンサルタントとしてご活躍いただきます。またコンサルタントとして経験を積んでいただき、将来の役員候補として事業戦略・組織づくりに深く関わっていただきます。（※ご入社時のポジションとしてはシニアコンサルタントを想定）【主な業務内容】IT戦略立案や中長期ロードマップ策定から、新規システムグランドデザイン策定などを中心に行っていただきながら、プロジェクトマネジメントにも期待します。(PMO支援、ベンダー選定支援等)その他DX企画構想や消費者向けIoT サービスの事業可能性検証支援など様々な業界・領域に対し多様なコンサルティング業務をお任せします。【業務内容】IT戦略立案、新規システムのグランドデザイン策定、クラウドの最適化、RPA支援、セキュリティ支援など・IT戦略：IT戦略立案/IT中長期ロードマップ策定/IT ガバナンス構築支援/新規システムグランドデザイン策定・プロジェクトマネジメント： PgMO 、 PMO 支援、ベンダー選定支援・テクノロジー戦略支援：DX企画構想/働き方改革に向けたRPA 導入・その他クラウドなど【案件実績一例】▼大手情報通信企業様向けのRPA導入支援▼大手金融機関向けの事務効率化プロジェクトPMO支援▼大手情報通信企業様向けの情報管理の仕組みつくり▼大手メーカー様向けの次期中期計画策定支援【募集背景】クライアントからの案件数増加に伴い、コンサルタント～案件獲得を行うマネージャーまで広く募集をしております。【同社の特徴】■【コンサル未経験でもご活躍いただけます】『システム開発経験』を活かしコンサルタントにキャリアチェンジ■ 社長直下部署の為裁量大。また幹部候補として現場から経営まで、広い裁量と責任を持って活躍できる環境です。■『AI・ビックデータ』など最先端技術に携わる案件に携わることが可能です■ 株式上場に向けて急成長するIT事業を行うグループに属しており、「安定」×「挑戦」の環境下で働けます

【ミッション／役割】・プロジェクトマネージャーまたはリーダーとして、　同社パッケージ製品の構想・設計・開発・導入とそれらのマネジメント及び人材育成を担当していただきます。・同社パッケージ製品の最適化を追求すること、価値の高いパッケージ製品を新しく生み出すことで、　顧客のDXを先導します。【主な担当予定業務】・青果市場業界、アミューズメント業界、不動産業界いずれかの同社パッケージ製品を扱うプロジェクトにおいて、　設計・開発・導入とそれらのマネジメントを担当していただきます。　現在プロジェクトリーダーをされており、プロジェクトマネージャーとして活躍したいと考えている方も歓迎します。【募集部門について】・同部門は青果市場業界、アミューズメント業界、不動産業界における　自社製品・サービスの構築・エンハンス・管理を行っています。　自社プロダクトである「KitFit」シリーズや「TCloud」シリーズを主に扱っております。・自社製品／サービス事例　　└KitFitマルシェ、TCloud for Smart青果、KitFitシネマ、KitFit不動産、TCloud for Smart賃貸＜参考＞・KitFit　https://tsuzuki.jp/jigyo/kitfit/・TCloud　https://tsuzuki.jp/jigyo/smartseika/【募集背景】増員・市場拡大を目指したパッケージ製品の新規構築、機能拡充が急務のため　(対象市場：青果市場業界、アミューズメント業界、不動産業界)【ポジションの魅力】・同部門はプロダクト/ソリューションなどの新製品開発にも積極的で、企画構想に関わる機会も豊富にあります。・扱うパッケージ製品は青果市場業界、アミューズメント業界、不動産業界それぞれで大きなシェアを占めております。　業務を通して業界のプロフェッショナルとして成長し活躍できます。・常に新しい技術・サービス（AIなど）も製品に取り入れてますので、これまでのスキルを活かしながら、　新しいスキルを身につける事ができます。・新製品の開発においては、チーム全体で新しいモノを生み出し、　世に普及させる強い喜びややりがいを感じられる仕事です。【企業の魅力】■80年以上の歴史を持つ「独立系ICTソリューション企業」同社は、1932年創業の長い歴史を持つ独立系ICT企業です。ネットワーク、クラウド、セキュリティ、業務システムまで幅広いICTソリューションを提供しています。流通・製造・金融・公共・サービス業など多様な業界の企業を顧客に持ち、ITインフラ×アプリケーション×運用まで一気通貫で支援できる点が高く評価されています。■安定基盤 と働きやすさを重視した就業環境長年にわたり黒字経営を続ける安定した事業基盤のもと、社員が長く安心して働ける環境づくりにも力を入れています。＜働き方の魅力＞・リモートワーク制度の活用（職種・案件に応じて柔軟に対応）・フレックスタイム制度による柔軟な勤務時間・平均勤続年数が長く、腰を据えてキャリア形成が可能・育児・介護などライフステージに配慮した制度整備

【募集背景】・デジタルヘルスに関連した研究開発テーマ推進の為の人員強化のため募集します。【職務内容】医療ITやサービスに関するデジタルソリューション、ソフトウェアの研究開発＜具体的な職務＞・機械学習・生成AIなどを利用した医療情報や医療画像の解析、利活用検討・クラウドサービスを活用した医療情報システムの設計構築、情報セキュリティ管理・社内研究開発テーマに向けた各種アルゴリズム開発、社外との共同研究等・社内業務改善に向けたデータの利活用検討等【担う役割】・技術専任マネージャーの下で研究開発テーマの実務を担いながら若手社員の技術指導を行い、数年後にはご自身が技術専任マネージャーの候補を目指していただきます。あるいは、当初から技術専任マネージャーとして研究開発テーマを技術的にリードしていただきます【仕事の魅力】★医療現場にもデジタルの波が押し寄せており、医療業界のDX化は急加速しています。その様な中でIT・ソフトウェアの技術を通じて医療への貢献を実感することができる遣り甲斐のある仕事です。【キャリアパス】・当社では社内公募制が取られております。状況に応じたオープンしているポジションに手を挙げることで活用することでご自身のキャリアを築ける環境があります。【働き方】・フレックス制度：有・リモートワーク：週1~2回程度使用可能・平均残業時間：20時間前後

【当ポジションについて】昨今のサイバーセキュリティリスクの動向を鑑み、当社グループにおいても、サイバーセキュリティ体制強化が命題となってきております。そういった社会的、また当社グループの状態を鑑み、当社は現在、親会社のDX推進部とタッグを組み、セキュリティストラテジー業務(企画・戦略・計画立案)から、戦略以降の実装・運用までを役割分担し、当社グループをサイバーセキュリティの脅威から守る為、体制強化を進めております。現段階での役割イメージとしては、大枠ではセキュリティストラテジー業務については親会社、実装・運用は当社の役割としておりますが、企画戦略に全く関われないことはなく、当グループのセキュリティプロジェクトとしてどうあるべきか、親会社と当社で共同体としてディスカッションしながら、最適な戦略、体制作り、プロジェクト遂行を行っていくことが可能です。グループ企業と聞くと、親子関係が気になる方もいるとは思いますが、こういった取り組みを推進する上での当社と親会社との関係性は、セキュリティ関連に限らず、親会社、子会社という壁で隔てたような関係でなく、積極的に意見を交わし合える関係性であり、そういった環境において、当社グループの課題を自らの課題として捉え、積極的に解決に向けて議論やチームワークを発揮し、推進できる方を歓迎しております。【仕事内容事例】■セキュリティマネジメント業務（セキュリティ戦略、仕組み作り、PDCA運用）・ セキュリティとプライバシー保護の観点からの分析・ セキュリティの観点からの検討、設計・ セキュリティポリシーの更新、策定・ セキュリティ要件の定義、評価・ 情報セキュリティガバナンス・ 情報セキュリティの周知と教育・ リスク管理、リスク管理計画の策定・ モニタリング実施対応（モニタリング計画、 実施、結果分析と改善フォロー）　等■セキュリティエンジニアリング（セキュリティ対策の実装、セキュリティ運用）・ インシデント発生時におけるインシデント報告受付、インシデント対応・対応支援・ 情報セキュリティの運用、情報セキュリティの評価と検証・ プロジェクトについてのセキュリティ管理計画の策定、 要員についてのセキュリティ管理計画の策定・ セキュリティの実装、設計、調査、評価・ セキュリティテスト（計画の作成、準備、実施、結果の対策実施）　等

<募集背景>ワールドグループの IT 内製力強化施策の一環として, これまで業務委託していたクラウドインフラ管理を内製化します. 生成 AI 技術も積極活用しながらグループの全システム基盤を深く改善し, 大きな効果を出すことを目指します。＜仕事概要＞当社では、今後 AWS/GCP のマルチクラウドを最大限活用し、数千億円規模の事業を支えるインフラの最適化を図るべく体制強化を予定しており、先んじて増員を行います。これまで業務委託に任せきりであった領域を運用･体制含め積極的にモダナイズし、QDC の最適化を目指します。IAM 管理方針再検討、既存システムコストの低減など下支えの施策もさることながら、AWS/GCP 全体を見たうえでの技術選定指針の決定や新たなデータガバナンス基盤の設計など、立ち上げ期にこそ関われる仕事が多くあります。生成 AI ツールへの投資も推進しており、インフラ運用/SRE 活動への最適な適用内容･方法についても検討していきたいと考えております。全体推進責任者 (副本部長; IT 企業 IT 部門長経験者) と一緒に、当社のインフラモダナイズを是非成功させましょう。＜主な業務内容＞・AWS/GCP インフラ・ミドルウェア管理全般、品質向上└コストコントロール、セキュリティ基盤構築運営など└当面は、副本部長とともに方針策定しつつ、ご自身でも手を動かしながら作業を進めていくイメージです。具体作業を手伝っていただけるベンダーさんも複数名いらっしゃいます。・SRE 活動全般└ビジネス価値を踏まえた改善活動を、開発ベンダー等の社内外含めたステークホルダーと連携しながら行っていただきます。(運用の自動化, 可観測性の向上, キャパシティプランニングなど）◆所属部署：デジタルソリューション事業本部システムソリューション3部バックオフィス･インフラ開発課バックオフィス･インフラ開発チーム◆所属メンバー：5名　部長 女性40代、課長 男性30代メンバー (人事システム担当男性1名60代, 会計システム担当女性1名30代, インフラ担当男性1名40代)

「KPMG グローバルCEO調査2018」においても、自社の成長に最も脅威をもたらすリスクの第2位として“サイバーセキュリティリスク”を挙げており、サイバー攻撃への対応は、CEO、COOが取り組むべき主要アジェンダの一つとなっています。グローバルに展開する大手企業に対し、サイバーセキュリティ、プライバシー保護、フォレンジック等の海外オフィス・プロフェッショナルとともに、サイバー攻撃に対する態勢の評価と、それに基づいたセキュリティ強化の支援に携わっていただきます。KPMGは、外部調査機関より、2年連続、サイバーセキュリティコンサルティングサービスのリーダーとして選出されています。【具体的な支援内容】・セキュリティマネジメント成熟度のアセスメント / セキュリティベンチマーク・セキュリティ戦略 / ブループリント / ロードマップの策定・グローバルセキュリティ管理態勢の構築・サイバー攻撃に関する教育・啓発・事業継続計画（BCP）、ITコンティンジェンシープランの策定・準備・演習

重要インフラおよび製造業の企業に対して、生産設備および生産ラインを監視制御するシステムのセキュリティリスク評価、それに基づくサイバーセキュリティの戦略・ロードマップ策定、ポリシー・ガイドライン策定、トレーニング・教育の支援に携わっていただきます。同社は、制御システムのサイバーセキュリティに対するプロフェッショナルチームを有しており、経験豊富なコンサルタントを軸に他ファームと差別化を図り、質の高いコンサルティングを提供しています。【具体的な支援内容】・制御システムのセキュリティリスク評価・制御システムのセキュリティ戦略 / ロードマップの策定・制御システムに関するセキュリティポリシー・ガイドラインの策定・制御システムに関するサイバー攻撃に関するトレーニング・教育

近年のサイバー攻撃は、IT環境の劇的な変化により重層的な攻撃手法がとられることが多く、従来型の対策では防御が困難であることが指摘されています。実際、多くの企業では攻撃を受けてから後追い的に対策が取られているのが現状です。このような状況下では、従来の情報セキュリティ管理態勢をサイバーセキュリティ仕様へと高度化していかなくてはなりません。KPMGでは、海外オフィスのプロフェッショナルと連携し、最新のサイバーセキュリティに関する専門知識とノウハウを用いて、企業が直面するサイバー攻撃の脅威に適合した取組みを支援し、サイバー攻撃防御態勢の高度化をトータルにサポートします。【具体的な支援内容】■サイバートランスフォーメーションサービス・クラウドを含むシステム・ネットワークのリスクアセスメント・サイバーセキュリティアーキテクチャ設計・ロードマップ策定支援・RPA、ブロックチェーン、AIなどを活用したセキュリティソリューション導入支援・IAM/IDM、CASB、SIEM、M365等のソリューション導入支援■サイバーディフェンス＆レスポンスサービス・レッドチーム演習（脅威ベースペネトレーションテスト）支援・サイバー脅威インテリジェンス・多層防御アセスメント／サイバーセキュリティソリューション最適化支援・CSIRT・SOCの高度化・自動化支援・ペネトレーションテスト／脆弱性診断・机上インシデント対応演習・訓練支援【魅力】■外部調査機関より、2年連続、サイバーセキュリティコンサルティングサービスのリーダーとして選出されています。■一般企業だけではなく、政府系機関や防衛分野のセキュリティコンサルティングも行っております。■縦割りの組織ではないので、セキュリティ領域で幅広い経験を積むことができます。

同社では、最新のIT技術やサイバーセキュリティに関する専門知識とノウハウを用いて、政府系機関が直面するサイバー攻撃の脅威に適合した取組みを支援し、IT技術やサイバー攻撃防御態勢の高度化をトータルにサポートしています。【具体的な支援内容】■サイバーストラテジーサービス・セキュリティマネジメント成熟度のアセスメント/セキュリティベンチマーク・セキュリティ戦略 / ブループリント / ロードマップの策定・グローバルセキュリティ管理態勢の構築・サイバー攻撃に関する教育・啓発・事業継続計画（BCP）、ITコンティンジェンシープランの策定・準備・演習■サイバートランスフォーメーションサービス・クラウドを含むシステム・ネットワークのリスクアセスメント・サイバーセキュリティアーキテクチャ設計・ロードマップ策定支援・RPA、ブロックチェーン、AIなどを活用した　セキュリティソリューション導入支援・IAM/IDM、CASB、SIEM、M365等のソリューション導入支援・IT技術や環境整備に係る各種支援　（要件定義支援、調査研究、技術支援、調達支援、PMO/PJMO支援 等）■サイバーディフェンス＆レスポンスサービス・レッドチーム演習（脅威ベースペネトレーションテスト）支援・サイバー脅威インテリジェンス・多層防御アセスメント／サイバーセキュリティソリューション最適化支援・CSIRT・SOCの高度化・自動化支援・ペネトレーションテスト／脆弱性診断・机上インシデント対応演習・訓練支援

・クラウドサービス（AWS、AZURE、GCP、セールスフォース、オラクル、IBM等）の管理全般に関する業務、クラウド利用に伴うリスク評価や、利用内容をモニタリングし、情報漏えい対策等の企画、運用を行う業務　《主な業務内容》・クラウドサービス利用時における審査・導入支援、管理プロセス整備、クラウド利用モニタリング等、クラウドに関するガバナンス強化策の推進《想定ポジション》若手・メンバークラス【歓迎要件】▼金融機関でのパブリッククラウド開発経験もしくはIT業務経験▼システム用語やコンセプト等を平易な言葉で説明できるスキル※以下のような情報セキュリティ資格を有していれば尚可▼ベンダー系クラウドセキュリティ資格▼情報処理技術者（高度）、情報処理安全確保支援士、CISSP（セキュリティプロフェッショナル認定資格）、CCSP（クラウドセキュリティ認定資格）、CISA（公認情報システム監査人）、CISM（公認情報セキュリティマネージャー）など

【募集背景】昨今、最新技術を活かしたデジタルサービスの登場や様々なサービスがつながることで価値を新しい提供するサービスが増える一方、組織化され、高度化されたサイバー攻撃やサイバー犯罪から狙われるリスクが増大しております。安心・安全なサービスの継続提供をするため、グループ全体の情報セキュリティ・サイバーセキュリティ態勢を強化のための人員増強を行います。【期待する役割】ご経験・ご要望に応じて、以下のような業務をご担当頂きます。■グループベースの重要セキュリティ施策の企画立案、推進、運営管理グループ全体の情報セキュリティ／サイバーセキュリティに関する管理態勢強化にむけて、グループベースでの重要セキュリティ施策の企画立案、推進、運営管理等の業務を担当して頂きます。＜具体的な業務の例＞・目標設定／現状把握／ギャップ分析・戦略策定／ロードマップ開発・個別施策の企画立案、推進、運営管理・ルール／プロセス類の整備・関連するセキュリティソリューションの導入、導入支援・実施状況モニタリング／改善計画策定・実行・関連ステークホルダー（※）との目的、成果、実現方法、役割分担、スコープ、スケジュール、コスト等の調整及び合意形成■グループベースのセキュリティ・ガバナンスに関する態勢整備グループ全体の情報セキュリティ／サイバーセキュリティに関する管理態勢強化にむけて、グループベースでのセキュリティ・ガバナンスの各領域の制度設計や運営管理等の業務を担当して頂きます。＜具体的な業務の例＞・ガバナンス事務局の運営・グループ共通の社規則・ガイドライン等の制定・改廃、グループ各社の遵守状況の点検と遵守の支援・当グループのサイバーセキュリティ関連の取組に関する成熟度評価・当グループの新規事業等の大規模IT-PJTのセキュリティリスクレビューやシステムリスク評価・当グループのセキュリティ・インシデント対応の統括・当グループのデジタル金融サービスの不正利用対策推進・当グループの脅威・脆弱性管理の統括・セキュリティソリューションの導入、導入支援、運用管理【魅力】★裁量権とスピード感を持った会社★フットワーク軽くスピード感を持った組織運営★キャリアパス：プロパー社員が会社の中心となり将来的に役員まで目指してもらうよう、役職制度をライン管理職と専門職と2本のコースで用意しキャリアアップを図ってもらいます。スペシャリスト志向の方にもマネジメント志向の方にも、キャリアパスの広がりがあります。★働き方：リモートは柔軟に選択できる環境で８割以上の方が適宜活用しております。案件の企画断面等、一定対面のコミュニケーションを行うことはあります。フルフレックスであり、一日勤務時間の制約もなしのため柔軟な働き方が出来ます。

【募集背景/期待すること】 世界各国での30,000社を超える認証実績をベースに、 日本国内でも幅広く認証活動を行っており、お客様は巨大な多国籍企業から小規模組織まで多岐にわたります。 既存事業であるISO 9001・ISO 14001 認証組織合算件数で国内1位（ISO 9001認証組織件数のみでも国内1位）を取得するなど事業成長を着々と遂げております。 コロナ禍含めこれまで二桁成長を遂げてきた同社ですが、今後もより事業成長をすべく新規事業を複数立ち上げ新たな収益の柱を作るフェーズへと移行しております。 本ポジションではIoTセキュリティアドバイザーとして、営業に同行し技術的な視点から顧客にアドバイスを行っていただきます。日本で新しく立ち上げるビジネスのため、事業の拡大を共に行っていただける方を募集しております。【詳細】IoT製品セキュリティ評価エンジニアとして、コンシューマー、医療機器、産業機器を含むさまざまな業界の顧客のIoT製品を評価し、グローバルと連携しつつ、関連するセキュリティ基準への準拠を確認いただきます。そしてクライアントの海外に向けたサービス展開のサポート・支援をいただき日本法人でのビジネス立ち上げにも貢献いただきます。（１）コンシューマー、医療機器、産業機器を含むさまざまな業界の顧客のIoT製品を評価し、関連するセキュリティ基準への準拠を確認いただきます。（例）Cyber Assured, California SB-327, IEC 62443, UL 2900, ETSI EN 303 645をはじめとした規格に基づいたセキュリティ評価や脆弱性試験、ソースコードレビュー、ソフトウェア開発ライフサイクル　等【魅力】◎未経験からセキュリティの専門家としてのキャリア形成ができます。◎IoTデバイスセキュリティの専門知識を深め、共同チーム環境内で作業し、急速に進化するIoTランドスケープにおける最先端のソリューションの開発に貢献する機会があります。◎日本拠点の第一人者としてサービスを立ち上げる役割を担うことができます。◎海外（同社拠点）でのトレーニングを受けてからスタートいただくので、ITの基礎知識があれば、キャッチアップ力次第で専門知識を身に着けていただくことが可能です。【組織構成】※新規立ち上げのため未定　※レポートラインは日本法人代表を想定

ネットワーク、エンドポイント、SIEM、DLP、CASB、IRM、脆弱性検査基盤など、同グループの情報セキュリティに関するITSecurity基盤構築業務を担当します。上司である課長の元、上記業務の実務を担当します。また、一部の業務においては、上長と同等の実務リードを担当していただき、当該の業務を通じて、将来的に課長職への経験を積むことができます。【応募職種・業務の魅力】●高い視座・専門知識の獲得：・同社のビジネスや業務プロセス、サプライチェーンに関わり、製造業・半導体関連事業全般をセキュリティの目線で、高い視座を得ることが出来ます。・最先端のセキュリティ技術や他社の事例に触れることで、情報セキュリティに関する知識を獲得する機会があります。●多様なキャリアプランの可能性：・培ったコンピタンスをベースにセキュリティのマネジメントやスペシャリスト、他の業務領域への職種変更など、多様なキャリアプランを描くことができます。・業界最大手での経験と達成感を通じて、専門家としての自信とキャリアを形成することができます。【採用部門が社内で担う機能とミッション】国内外の同グループにおける情報セキュリティ全般を管轄しており、主に以下の機能・ミッションを担っています。(1)情報セキュリティ戦略・方針の策定と実行(2)セキュリティポリシーの策定とグループ各社へのガバナンス、情報セキュリティマネジメントの実装(3)SoCによる監視、SIRT活動を通じたインシデント対応(4)情報セキュリティに関するリスクアセスメント、監査業務・階差対応・認証取得の推進(5)ITSecurity、製品セキュリティ、工場セキュリティを中心としたセキュリティ基盤作り(6)上記活動に関する経営層・社内外のステークホルダーへの報告(7)上記１～６に記した部全体の活動に対するプロジェクトマネジメント機能本件は、５の活動を管轄するプラットフォーム領域において、主に社内ITSecurityを担うリーダー候補を募集いたします。

このロールは、アーキテクチャリーダーシップチームの一員として、CTO（Chief Technology Office）、プロダクトチーム、ケイパビリティ・オーナー、アーキテクチャー組織全体の同僚と連携し、アーキテクチャドメイン（データアーキテクチャ、アプリケーション／ソリューションアーキテクチャなど）を横断して、エンタープライズ・インフラストラクチャーのパターン、プロセス、ロードマップを開発、推進、維持します。Technology/Infrastructure Architectは、EAの目的を果たすために以下のことを期待されています[ EAの目的 ]エンタープライズ全体の共通ゴールを見据え、分断されたレガシープロセスやシステムをエンタープライズ全体にわたって最適化し、変化に即応しビジネス戦略を実現する統合環境を作るビジネスの変革と継続的な運営の間で効率的かつ適正なバランスを達成し、進化し続けるビジネスや競争優位性の追求において安全に革新を行うことを可能にするエンタープライズ横断的に高いシナジーを実現し、さらに上位の統合戦略とのシナジーを創出するという組織のニーズを満たす[ Technology/Infrastructure Architectに期待されること ]ターゲットアーキテクチャの開発と適用 ビジネス戦略とEAフレームワーク/原則に沿ったターゲットインフラストラクチャアーキテクチャの確立と適用ターゲットアーキテクチャを実現するためのロードマップ、標準、パターン、ガイドライン、ベストプラクティスの確立と適用ビジネスニーズとアプリケーションの全社的な分析・最適化 ステークホルダーと協力してビジネスニーズの明確化・分析を行い、EAに準拠した効果的なテクニカルソリューションを提供ビジネスを支えるアプリケーション、データ、テクノロジーを横断的に理解し、エンタープライズ全体での最適化を計画ソリューション/パターンの設計とデリバリーコスト効率、デリバリー時間短縮などのビジネス価値の明確化と拡張性、パフォーマンス、セキュリティなどの考慮を含むパターンの開発をリード技術/アーキテクチャコンサルティング大規模でビジネスクリティカルなプログラム、ビジネスの重要性やインパクトが大きくリスクや複雑性を伴う案件などに対してアーキテクチャのコンサルティングを提供テクノロジーガバナンスインフラストラクチャの技術について以下を含む適切なガバナンスを提供コスト効率とエンタープライズ全体の効率を向上させるためのアーキテクチャの導入セキュリティ要件の評価と適切なセキュリティ対策の実装ビジネスの継続性を確保するためのリスク評価と管理の実施コラボレーションとコミュニケーションビジネスリーダーやプロジェクトマネージャー、開発チームなどのステークホルダーとの協力関係を構築し、効果的なコミュニケーションを通じて、全体アーキテクチャの設計とプロジェクトの目標に対する共有の理解を確保

【担当プロダクト】パブリッククラウドWAF自動運用サービス主要プロダクトは、世界3大プラットフォーム（AWS/Azure/Google Cloud）に対応した、防御ルール調整などのWAF運用を簡単にする国内シェアNo.1の自動運用サービスです。日本発のグローバルセキュリティプロダクトをAWS Marketplaceで全世界に向けて販売を開始。2023年3月にアマゾン ウェブ サービスのAWS ファンデーショナルテクニカルレビュー（FTR）の認証を取得し、「AWS認定ソフトウェア」として認定。8月にはAWSが認定する「AWS パートナーパス」において最上位パートナーステージに昇格するなど、グローバル展開に向けて非常に勢いのあるプロダクトです。【業務内容】・AWS/Azure/Google CloudのAPI/SDKを用いたクラウド制御プログラムの開発・Pythonを利用した実装・AWS Lamdaなどを利用したサーバレスアーキテクチャに基づくインフラ構築・Dockerコンテナを利用した実装・プロダクトの開発サイクルの改善（例. CI/CD の実現）・不具合発生時のログ分析や保守対応【開発スタイルについて】顧客要望、プロダクトアウト、不具合、運用課題などを起点として、優先順位をつけて開発対象を意思決定しています。また、プロダクト、チーム状況、開発物の大きさなどによって、ウォーターフォール、アジャイル、スクラムと柔軟に開発手法を変えています。例えば、スクラム開発を進めつつ原則テレワーク、Slackでやりとりしつつ、スプリントの開始と終了などのイベント時には出社するといったように柔軟に開発を進めています。【働き方について】テレワークとオフィスワークのハイブリッドスタイルを取り入れ、コアタイムなしのスーパーフレックスタイム制を導入しております。【開発メンバーについて】一緒に開発を進めるメンバーは、多様な企業で豊富な経験を積んできたメンバーです。サイバーセキュリティという社会のインフラとなる領域において、プロダクト開発者の立場で学んでいただける環境があります。革新的なプロダクトを生み出すため、同社のメンバーは、多様な国籍・出身業界・専門性をもつメンバーで構成されており、互いに意見を出し合いながら、プロダクトを進化させるためのアイデアを練り、開発・運用に生かしています。【魅力ポイント】・IT 技術者にとって重要な素養であり、かつ急速な市場拡大が予測されているサイバーセキュリティの分野を製品開発者の立場で学べる・ユーザー数拡大に伴うシステム成長に、中心メンバーとして開発に必要な技術の選定や骨格設計を考え、実装できる経験・自らの技術力で企業の情報資産を守るという社会的意義が感じられる・クラウド技術、コンテナ技術にバックグラウンドを持った多様なメンバーと働ける・パブリッククラウド（AWS/Azure/GCP）を深く学ぶことができる・柔軟な働き方（テレワーク、スーパーフレックス）で生産性高く働ける環境【組織構成（WAF自動運用サービス部）】 ・15名（部長兼リーダー1名、開発チーム7名、サポートチーム6名、インフラチーム1名） 【チームの雰囲気】・全員、責任感があってコミュニケーションがしっかりとれるチーム・メンバーやお客様の課題をすぐに拾って助け合い、「1→10フェーズのプロダクトを技術を通じて最高にしよう」という文化【開発体制・環境】・マシン：MacBook Pro 13インチモデル・開発言語：Python・インフラ： AWS, Azure, GCP・ツール： Circle CI / GitHub / Slack / ClickUp 等

【ポジション概要】同グループ向けの大規模なネットワーク環境の企画開発、運用管理を担当頂きます。ＳＤＮやクラウド接続の企画導入等から、安定的な運行、改善対応まで様々な観点での業務があり、ネットワークの知識・ご経験を基に幅広くご活躍頂けます。＜事例＞・データセンター内ネットワークSDN化の企画、導入・拠点回線モバイル化による、導入期間、コスト削減・クラウド接続のグループ各社共用による、セキュリティ向上、コスト削減・金融システムを支えるネットワークの安定的な運行【同本部の魅力】・グループを横断した企画推進の経験を積むことが可能です。・同グループ会社のネットワーク関連案件を通じて基盤要件の整理スキル、ベンダーコントロール、チームマネジメント、プロジェクトマネジメントのスキルを身につけることができます。・グループ各社と協業した企画・提案にも積極的に取り組んでいます。【配属】プラットフォーム基盤システム本部※ご経験に応じて、適性を活かす事が出来るポジションを検討します

同グループのセキュリティ対策システムに関する業務をご担当いただきます。企画・開発を担うエンジニアならびにチームの維持運営を担うマネジャーのポジションをご用意しています。従来の境界型防御のネットワークセキュリティに留まらず、マイクロセグメンテーション、システム堅牢化、CASB等、セキュリティ対策システムに関する業務が幅広くあります。ネットワーク、セキュリティの知識やご経験を活かして幅広くご活躍頂けます。システムの企画から構築・維持までといった、上流工程から一連のプロセスに関わることができ、各システムへ製品を適用・導入する際の計画・推進等にも従事できます。同グループ各社や関連システムの担当者など、幅広いステークホルダと協業をしながら課題を解決し、プロジェクトを推進していただきます。【業務内容例】・ネットワークセキュリティ対策（Ddos、IPS、FW等）の企画・構築・維持・レベルアップ・データセンターにおけるシステム間通信のマイクロセグメンテーション新規ソリューション導入・堅牢化対策ソリューションの展開（パッチ配信、ふるまい検知、脆弱性・アセット管理）・セキュアなリモートアクセス管理基盤構築【ポジションの魅力】・同グループを横断するセキュリティ施策を企画・提案から運用・保守まで幅広く担う事が出来ます。また、グループ各社と協業した企画・提案にも積極的に取り組んでいます。・同グループのネットワーク、セキュリティ関連案件を通じて基盤要件の整理スキル、ベンダーコントロール、チームマネジメント、プロジェクトマネジメントのスキルを身につけることができます。

同グループの大規模システムを支える運用基盤において、企画、設計、開発、運用、管理までの幅広い分野を担当いただきます。金融システムに求められる安全性、堅牢性を維持しつつ、新しいセキュリティ技術や新技術も柔軟に取り入れるといったチャレンジングな業務経験を積むことが可能です。【業務内容例】・仮想デスクトップ基盤（VDI）の構築、サービス提供・監視基盤の更改対応・運用業務基盤（ワークフロー）の更改対応・社内ポータル・ライブラリ管理・アクセス管理基盤・権限管理 等の保守、更改【ポジションの魅力】・ユーザに企画提案する上流工程から、保守運用といった下流工程まで全工程の経験を積むことができる・休暇制度も豊富でしっかり休みを取ることが出来ます。・ドレスコードフリー・裁量労働又はフレックス勤務・週2~3日テレワーク可能

【組織のミッション】本担当は金融分野横断のセキュリティ技術集約組織として、先進・高難易度な要件を実現するITスペシャリスト集団です。以下を組織ミッションとしています。・技術により金融分野のプロジェクトの成功に貢献する・先進的な技術ノウハウの蓄積、金融分野内への普及展開により事業拡大に貢献する【採用背景】セキュリティ分野については、これまでは社内にセキュリティ専業組織がいくつかあるため、技術戦略推進部として注力してこなかったが、不正送金や情報漏えいなどの昨今のセキュリティに関する注目度の向上に伴い、技術面を中心とした金融分野として横断的なセキュリティの取り組み強化が必要な状況である。【業務内容】不正送金や情報漏えいなどの昨今のセキュリティに関する注目度の高まりや、金融サービスの高度化・複雑化に伴う新たな攻撃対象の出現など、金融分野は一層のセキュリティの取り組み強化が必要な状況にあります。当ポストでは、金融機関等（銀行、証券、保険等）へのプロジェクトに対してセキュリティ技術者として参画し、セキュリティ課題やリスクの抽出、対策立案などのセキュリティコンサルティング、各種セキュリティ設計といった提案・設計・構築を通して、様々なセキュリティ課題に対応していきます。＜具体的には＞・金融システムに関する実務支援・改善支援（セキュリティ設計・構築支援、セキュリティ機能の提案支援等）を実施する・クラウドサービスを使用したシステム開発のセキュリティ設計の検討支援する・顧客のセキュリティ組織にITディレクターとして常駐しセキュリティ運用の知見の提供や業務支援を行うなどまた、金融戦略本部の組織ミッションである分野貢献対応等を担うこともあります。・新たなシステムリスクや脅威に対する金融分野内独自のセキュリティ対策の方針策定・普及・サイバーセキュリティ対策基準の定着化や有効性の点検・プロジェクト業務や技術検証で培ったノウハウの分野内展開、情報発信、セキュリティ人財の育成・各プロジェクトからのセキュリティ技術相談対応・セキュリティインシデント対応、社内セキュリティガバナンス対応【携わる事業領域】同社金融分野の事業領域全般（銀行、保険、証券、クレジット等）中小規模システムからミッションクリティカルな大規模システムまで開発規模も様々です。【組織】　技術戦略推進部

当部門では法人向けネットワークサービスの運用を担当。同社の法人顧客向けにリモートアクセス、インターネット接続ゲートウェイ、モバイル網接続ゲートウェイなどの自社構築ネットワークサービスの運用に加えて、各種SASEサービスの運用も担っています。高品質なネットワークサービスを提供するために、運用の自動化の推進や海外ベンダーを含めたリレーション強化を実施しております。同社のサービスをご利用いただいているさまざまな業種や規模の企業が顧客です。【ミッション】運用のメンバーあるいはリーダーとして、法人向けネットワークサービスの円滑で安定した運用に努め事業に貢献する【主な業務】法人顧客向けインフラ基盤（ネットワーク）の運用業務【具体的な業務】法人向けネットワークサービスの運用業務・問合せ対応： 一次窓口で解決出来ない場合の二次問合せ対応・障害対応： サービスで障害が発生した際の復旧対応・メンテナンス対応： ライフサイクル管理に基づき各種メンテナンス作業を実施・継続的な運用改善対応： ベンダやメーカーと連携しながら運用ツールや仕組みの改善を実施【仕事の魅力】・ルータ、スイッチやFWなどのネットワーク機器、サーバ機器の実機操作が多く、スキル・経験を活かすことが可能・オペレーションチームを統率しながら新たなサービス開発に携わることが可能・自動化などを推進し、作業効率化・サービス高度化のプロジェクトにも参画可能・事業領域が広いため、本職種以外も、システム開発やクラウド、セキュリティなどへのキャリア形成が可能・メーカーやベンダーとのリレーションを深めながら、より深い製品知識や運用ノウハウを蓄積することが可能

同社の法人顧客向けに、高い技術力を持ったエンジニアが付加価値として伴走型でお客さまを支援する業務を行っています。現在のサービスはクラウド基盤で提供されるため、その価値をお客さまに最大限に享受いただくため、継続的な支援が不可欠です。当部署においては、サービスの提案、設計、構築、また導入済サービスの継続的な支援（定期的なレポートや各サービスの進化への追従、サービスのポストセールス など）を行います。【ミッション】法人顧客向けプロダクトサービス（セキュリティ、クラウド）のTAMによる事業貢献【主な業務】リーダーもしくはメンバーとしてお客さまへの提案、どう効果的にサービスを運用するかの設計、導入済サービスの継続的なTAM支援業務を行っています【具体的な業務】同社が提供している各種ゼロトラストセキュリティサービスやクラウドサービスを元に、お客さまへのプリセールス、ポストセールス、サービスを継続的かつ最適な環境でご利用いただくための各種支援を行っていただきます【仕事の魅力】・法人向けのさまざまかつグローバルな最新セキュリティ、クラウド商材に触れることが可能・開発部門と非常に近しいため、ニーズを考えたうえで、自身でサービスデザインを考え推進することが可能・法人顧客との直接的な接点をもつことが可能・英語が得意な方は海外ベンダ・メーカーとのダイレクトなやり取りが可能（ミーティングなどのコミュニケーションも含む）・SANS GIAC、EC-Council、CISSPなど、セキュリティの高度資格取得を組織として推進

当本部では法人向けITサービスの開発・設計・運用を担当しています。サーバ、ネットワーク、仮想化基盤、クラウドサービスを利用した高品質なITインフラを提供しており、高いセキュリティ基準を維持しながら独自の付加価値サービスを展開しています。AIによる予測や効率化、オブザーバビリティを取り入れ、次世代のITインフラを実現することを目指しています。また、オペレーション業務の効率化とビジネスの成長を図るため、日々の運用業務をより簡単に効率化するシステム開発にも力を入れています。最先端技術の導入と実践を通じて、高い顧客満足度を実現し、運用業務にフィットした運用システム開発を行う部隊です。【ミッション】・オペレーション業務を効率化しビジネスを成長させるために、最先端技術の導入推進や運用業務にフィットした運用システムを開発・ITインフラ基盤の自動化・高度化を実現【主な業務】運用窓口部門の基幹システム設計・開発・構築・運用【具体的な業務】・法人運用部門で利用しているインフラ基盤（ネットワーク、サーバ、仮想化基盤、クラウドサービス）および業務システムの設計業務、開発／構築業務、運用業務・利用部門（約1,000人程度）が利用する共通プラットフォームおよび大規模システムの企画業務、設計業務【仕事の魅力】・サーバ、ネットワーク、仮想化基盤、クラウドサービス、AIなど、最新の技術を駆使し次世代ITインフラの構築に携わることができ、将来のキャリアパスにおける基盤（土台）ができます・次世代ITインフラの実現に向けた業務に携わることができ、サービス企画や革新的なプロジェクトに参画し、業界の最前線で活躍するチャンスがあります・最先端技術に関わりながら、多様なキャリアパスと成長機会を得ることができます

管理職として、社内システムエンジニア業務とマネジメント業務をお任せ致します。社内システムエンジニア業務：既存サービス、システムやインフラの維持、管理に加え、新規サービス・システムやツールの提案構築、社内ヘルプデスク、導入システムの勉強会など、社内のITに関わる幅広い業務に携わっていただきます。・基幹系システムの業務改善提案、および変更・運用・障害管理・情報系アプリケーションの構築と運用、ローコード開発（RPA、ワークフロー、MS365ほか）・情報セキュリティ管理、GBP管理、内部統制、ホームページ管理

【概要】 各顧客のサーバ提案～要件定義～設計～構築をご担当頂きます。 【業務内容詳細】 お持ちのスキルに合わせて、サーバの提案・要件定義・設計・構築プロジェクトに従事頂きます。工程やプロジェクトにより、導入作業等を顧客先やデータセンターにて作業を実施することもあります。AWS、Microsoft Azureを始めとした各社クラウド製品やセキュリティ製品についても、提案・要件定義・設計・構築に至るまでワンストップで対応をしております。【案件事例】■大手小売業（コンビニ）・サーバクラウド化に伴うAWS設計～運用・セキュリティ製品導入に伴うインフラ構築　など■大手不動産業・クラウドサーバの運用改善～運用設計・セキュリティ製品導入に伴う検証・構築　など【課の特徴】(10名)ネットワーク・サーバ・セキュリティ製品の提案～構築・運用までワンストップで担っています。提案・提供活動・プリセ－ルスを行っているのはPS課のみです。【募集背景】大型案件現場に多くのPMが張り付いていて、ほかの案件が手薄になっている状況のため。【ミッション】メーカーとのコネクション強く、強固なリレーションシップがあるため、さらなる大型案件を取りに行くのがミッションとなります【その他】（業務工程及び環境など） ■開発環境OS：Windows/Linux/UNIX/AWS/AzureDB：Oracle、SQLServer、MySQLMW：JP1、Zabbix、ActiveDirectory、WSUS、ArecServe、Apache　　TomCat、Office365、Vmware、各サーバ機能　など 【配属部署】インテグレーション　事業本部　　ITコンサルティング　【その他】弊社自社プロダクト紹介ページ　https://solutions.ostechnology.co.jp/

【会社概要】三井物産株式会社100%出資の情報セキュリティ専門の会社。国内最高峰のセキュリティ技術と実績を有し、大手企業・宇宙・防衛産業など、極めて高度なセキュリティが求められる企業からも多くのお問い合わせをいただいています。【業務内容】当社では「AIセキュリティ」に関する研究開発を行っており、調査研究からプロダクト/サービス開発まで幅広くお任せします。具体的には、以下の2つの領域を軸にビジネスを推進していただきます。■AI for Security生成AIやAIエージェントなどの技術を活用し、当社のセキュリティ業務を自動化･効率化（AI Transformation）します。主な対象業務例：　* SOC（Security Operation Center）運用　* ASM（Attack Surface Management）運用　* Offensive Security業務（脆弱性診断、ペネトレーションテストなど）　* テクニカル･コンサルティング■Security for AI生成AI/AIエージェント、RAG、MCPなど、AI技術固有の脅威と対策を調査・検証します。検証結果を基に、以下の業務を行います：　* 脅威検知プロダクト/サービスの開発　* 緩和ソリューションの開発　* 対外発表（技術記事執筆や国内外カンファレンスでの発表）【ポジションの魅力】自社セキュリティサービスにおける新規プロダクト開発に、裁量大きくチャレンジ可能現場発信を重視する風通しの良い社風で、アイデアをすぐに形にできるフルリモート可の働きやすい環境社内勉強会やナレッジ共有を通じて、最新技術を体系的に習得できる技術者同士が互いを尊重し合い、切磋琢磨できる文化【募集部署】プロダクト＆ソリューション事業部。設立2年、7名の少数精鋭チーム。自社プロダクトの開発から先端技術領域の研究まで、新規領域を担う新設部署です。

【概要】 AWS/Azureを使ったクラウドサービスの案件受注後の要件定義/設計/構築/運用業務をご担当頂きます。 【業務内容詳細】 社内請負チームにてAWS/Azure等のクラウドサービスを利用したインフラシステムの提案・要件定義・設計・構築・運用プロジェクトに従事頂きます。提案～要件定義～設計～構築業務を担っておりますので、上流工程へのキャリアアップが出来る環境があります。取扱う主なクラウドサービス：・Amazon Web Service・Microsoft Azure・その他、国内クラウドサービス【想定ポジション】プロジェクトマネージャー/リーダー【募集背景】対象課内クラウドチームは現在約30名にて複数案件を対応。多くの引き合いを頂戴している状態ですが、要員不足等によりお断りせざるを得ない状態となっています。チーム内のグループ化を図り、個々がよりWLBを整えながらスキルアップを目指せる環境を整備するため。【プロジェクト事例】１）パブリッククラウドの特性を活用・CMSと、クラウドを活用したグローバルWebシステム　要件定義/方針検討～アーキ設計、基本/詳細設計、構築、運用まで実施・IBM Watson等と連携したAIシステムインフラ基盤構築　要件定義/方針検討～アーキ設計、基本/詳細設計、構築まで実施２）顧客が提供するWebサービスのインフラ共通基盤構築オンプレミス環境とパブリッククラウドを活用したハイブリッドクラウド基盤のネットワーク・セキュリティ機能の構築各メーカーのSEと連携しながら要件定義～運用まで実施３）クラウドサービスの導入・AWS、Azureなどを用いたクラウドサービスやセキュリティガイドラインの制定やクラウド接続、IoTクラウドGateWay、システムデザイン、サーバーレス構成環境構築など【歓迎要件】■顧客や現場の課題・改善策の提案経験■コードが書けるインフラエンジニア（Infrastructure as Code）■クラウド環境でのパフォーマンスチューニング経験■クラウド環境を利用する上でのセキュリティ対策知識■クラウドサービスを中心としたシステムアーキテクチャや技術に対する積極的な興味・学習意欲■ネットワークや仮想基盤の構築経験■AWS Certified Solutions Architect-Associate■AWS Certified Solutions Architect-Professional【配属部署】インテグレーション　事業本部　　技術1課【その他】同社自社プロダクト紹介ページ　https://solutions.ostechnology.co.jp/

【2023年Orchestra Holdingsグループに参画】Webシステム、業務アプリ、医療機器まで幅広く対応/少数精鋭ならではの柔軟な体制構築と検証に対する高いスキルが強み/IT検証技術者認定試験(IVEC)の最高位プラチナパートナーに認定!プライム案件を中心にWebシステム等の第三者検証サービスを提供し、豊富なテスト実績・IVEC：LEVEL5認定者数を保有する当社にて、 プロジェクトマネージャーをお任せします。■募集背景：今後5年で人員を5～6倍に増員することを目指す中で、同時に折衝能力・マネジメント能力を発揮できる人員を増員募集するため。■仕事内容：・各種製品・システムにおける評価/検証/品質管理・テスト計画策定やテスト項目作成等のテスト設計(シナリオ・仕様書作成)　・テスト結果の確認、レビュー・マネジメント業務・テストシステムの開発※フォロー制度が充実※eラーニング受講研修/階層別研修/面談制度など※取引顧客は60～70社ほど、そのうち20社が大口取引となっています。■働き方：取引顧客によって異なりますが、客先常駐、オフィス出社、リモートいずれかの働き方となります。現在は半分以上のPMがリモート勤務をしています。上場グループの安定した基盤の中で腰を据えて働くことができます。■やりがい・魅力：新しい技術が生まれる度にセキュリティやシステムが複雑化され、検証専門会社への期待とニーズが高まっています。市場規模は約5～6兆円、当社はこれまで多くの大手企業様をはじめとする累計1万2000件以上の実績があるからこそ、引き合いは絶えません。最先端の技術に触れながら市場価値が高いスキル・経験を身につけることができます。【当社の魅力】■当社は、近年IoTの需要拡大を背景に、今後さらに需要が拡大していく領域である、“第三者検証”のリーディングカンパニーとして15年以上、大手～中小企業様のソフトウェア品質を支えています。■IVEC(IT検証技術者認定試験)の最高位である“プラチナパートナー”に認定されました。また、当社ではIVECにソフトウェア品質の知識を加味した独自の教育プログラムを活用し、スキルUPを支援しています。■充実した働き方が可能・残業は月平均16時間程度以内と少なめです。・全社員の約半数以上がフルリモートを活用しています。

【職務内容】SMBCグループの大規模な標準クラウドOA環境（ワークプレイス環境）において、企画、設計、開発、運用、管理までの幅広い分野を担当いただきます。Microsoft Entra、M365、PowerPlatformといったMicrosoft環境を中心としメールや認証認可、クラウドセキュリティといったOAインフラ全般の業務の他にも、SMBCグループのハイブリッドワークを支えるリモートアクセス環境の導入、レベルアップを推進することでグループ各社の勤務環境改善、業務効率化を支えています。また、Microsoft環境の障害時の業務継続策としてGoogle Workspaceの導入、展開も進めています。大手金融機関ならではのセキュリティと利便性の両立を追及しグループ各社のビジネス発展を通してお客様に安心安全の金融ソリューションを提供することがミッションです。【業務内容例】＜ワークプレイス環境＞　　・グループで利用するM365テナントの維持、レベルアップ、セキュリティ対応　　・グループ会社へのM365やGoogle Workspaceの導入　　・データセンター・クラウド間やグループ各社間のメール経路の構築、レベルアップ、セキュリティ強化対応＜リモートワーク環境＞　　・クラウド技術を用いた大規模仮想端末基盤の構築、レベルアップ　　・安心・安全なモバイル端末（PC、スマホ）の導入、管理　　・ゼロトラストセキュリティの導入展開【やりがい・当本部の魅力】・クラウドベンダーとの強固なパートナーシップにより最新の技術に触れることができ、またその企画、PoC等にも参画できます。・自身が企画、提案した施策や方針が実現していく機会を経験できます。・グループ各社のシステム部署とも直接やり取りすることができ、ユーザーに近い立場でのお仕事が可能です。・企画からリリースまで自ら案件に携わることができます。・若手のメンバーを中心にグループ会社や社内他部門に向けたAzure研修を企画、開催するなどグループのMSクラウドスキルの底上げにもチャレンジしています。【配属先】クラウド基板システム本部

【募集背景】「銀行そのものの変革」に向けて、より踏み込んだ取組みへと深化させるため、「組織体制の見直し」と「DX人材の育成」が急務です。その上でのDX人材の外部からの確保が必須であると考えています。【業務内容】■当行インフラ全体のセキュリティ企画・構築■サイバーインシデント対応、情報収集・分析　など■システムリスクの管理【同行のDX戦略】DXへの取組みを重要課題と捉え、グループ全体のDX戦略の統括者としてグループCTDOを配置するとともに、頭取を委員長とする「デジタル推進委員会」を設置し、デジタル技術を活用したお客様向けサービスの創造についてスピード感を持って推進しています。【ポジションの魅力】同社は預金額や総資産額で業界2位を誇るリーディングバンクです。銀行の在り方が問われる今、銀行アプリやWebサイトなどを通じた非対面によるお客さまとの接点拡大や、データやAIの活用によるデジタルマーケティングの推進など、様々なDXを積極的に推進しています。その中で、新たなサービスを安心・安全に提供するため、DX推進と共に増大するサイバー・セキュリティリスクを抑制する取り組みを通じ、自らの会社のセキュリティ対策を推進する経験を積むことができ、ひいては地域社会の貢献へつなげられることが魅力です。【配属予定部署】システム部

シャープ全社の情報セキュリティに関わる企画・運用および組織管理業務をお任せします。【具体的には】■情報セキュリティ戦略の立案、企画、推進■情報セキュリティ基盤の構築・開発■情報セキュリティのインシデント発生時の対応の促進【魅力】■内製化現在、企画、設計、開発、保守まで全ての開発工程を「内製」しております。2017年に立ち上げた自社データセンターへのシステム集約や、メインフレームからの脱却を自前で完遂、データ連携ソフトの独自開発などを行っており、その取り組みが「IT Japan Award 2022」にて「特別賞」を受賞しております。2022年4月にはベトナムのオフショア拠点が本格始動しております。■ユーザーの声が近く、検証、改善を進められる同社では新しい技術を取り入れ活用する自由さがあります。会社を実験場にして検証、改善を進めていくことが可能です。また各事業の現場ユーザと直接コミュニケーションを図り、ダイレクトに反応が返ってくる点も、仕事へのモチベーションにつながります。■攻めのITを実現していく目指すテーマは「DX」。業務の効率化やコストダウンという従来の社内ITに止まらず、国内をはじめ、米州、欧州、中国、アジアの５拠点を横断するグローバル次世代ITシステムの構築と運用で、新たな価値やビジネスの創出につなげる「攻めのIT」の実現していきます。【部門関連記事URL】・システム開発グループ　　　　https://www.wantedly.com/companies/company_1113142/post_articles/944665・ソリューション推進グループhttps://www.wantedly.com/companies/company_1113142/post_articles/945213・ITシステム推進グループ　　https://www.wantedly.com/companies/company_1113142/post_articles/945237・DX推進グループ　https://www.wantedly.com/companies/company_1113142/post_articles/925505・データセンター推進グループ　https://www.wantedly.com/companies/company_1113142/post_articles/925474・ERP推進グループ　https://www.wantedly.com/companies/company_1113142/post_articles/925495

【職務内容】サイバーセキュリティ管理に係る専担部署にて、サイバーセキュリティリスクの軽減に向けた各種企画・管理業務を担う（第1線に対するセキュリティ面での牽制機能の強化）・サイバーセキュリティ対策の立案と推進（仮想セキュリティパッチ環境導入、SIEM導入、定期的な訓練実施等）・サイバー攻撃発生時の対応指揮・連絡・管理・情報共有機関等を通じた情報管理（収集・発信・共有等）※将来的なマネージャー候補としての採用となります。【歓迎要件】▼金融機関（特に銀行）におけるサイバーセキュリティ管理、サイバー攻撃対策に係る業務経験▼英語、中国語ビジネスレベル▼CISSP、EnCEの資格保有者▼マネジメント経験

【募集背景】業務拡大に伴う募集当行は、「最高の顧客体験の創造」の実現に向け、One to One マーケティングの高度化を目指し、その核となる分析・マーケティング基盤の構築を進めております。その運用及び活用を担う人材を募集いたします。【お任せする業務】分析・マーケティング基盤の運用及び活用【具体的な業務内容】データウェアハウスの設計・構築・運用ETL/ELTパイプラインの設計・実装・保守データ品質管理の仕組み構築マーケティング用データマートの設計・構築分析・マーケティング基盤とデジタルマーケティング領域の各種ソリューションとのシステム連携支援【このポジションの魅力／得られる経験やスキル】銀行全体のデータ利活用基盤を構築する重要なポジションとして、One to One マーケティングの高度化に向けた技術的な推進役を担っていただきます。データドリブンな意志決定を全社的に加速させる、やりがいのある役割です。技術面では、最新のクラウド技術やデータ基盤を採用しており、セキュリティと利便性を両立する技術的なチャレンジに取り組んでいただけます。また銀行ならではの金融データに係る専門性を獲得できます。※リモートワークあり（週1～2日程度）※残業月20時間～30時間程度【キャリアパス】入行後は分析・マーケティング基盤運用チームのコアメンバーとして運用・活用を担当していただきます。各部門のデータ利活用ニーズに応える中で実践的なスキルを習得できる環境が整っています。将来的にはご自身の志向や適性に応じてデータアーキテクトやテクニカルリードとしてより専門性の高い業務に携わるスペシャリスト、または、組織やプロジェクトのマネージャーとなるマネジメントのキャリアパスをお選びいただけます。【配属予定部署】デジタル戦略部デジタル戦略部全体では85名。20代から60代の幅広い年齢や立場の方が活躍しています。所属するマーケティング戦略グループは20代から40代のメンバーで構成されており、他業種出身の方も複数名活躍しています。ミッション：顧客サービス、銀行内部事務をデジタルを使って改革し、お客さまの体験を変革する。その結果収益をを向上させる。

【募集部門】ソリューション統括ソリューション事業本部CoE推進部【部門概要】最先端のIT技術を用いて、お客様課題を解決するソリューションサービスの開発を実施します。【業務内容】（雇入れ時)セキュリティに関する知識、経験をベースに、お客様の課題を解決するためのソリューション開発を実施頂きます。また、開発したソリューションのプリセールス活動や導入支援、デリバリプロセスの整備にも携わって頂きます。また、エバンジェリストとして、社内のみならず、社外に対して同社のソリューションを伝える伝道師としての活動を行って頂きます。【求める人物像】・最新のセキュリティ動向にアンテナが高い方・最新の技術やナレッジを組み合わせて、魅力的なセキュリティ・ソリューション開発が可能な方【歓迎要件続き】■スキル・セキュリティ全般におけるサービス知識とスキルの保有・優れたコミュニケーションスキルと顧客折衝の能力・高いビジネスニーズの把握と要件定義のスキル・CISSPの基本的な理解

【職務内容】PlayStation Networkは全世界で1億人を超えるアクティブユーザーを有しており、ユーザーの反応をダイレクトに感じられる環境の中で、ユーザーに最高のエクスペリエンスを提供すべく、さらなる発展に向けて日々チャレンジしています。 本ポジションでは、PlayStationを最高かつ最も安全なゲームプラットフォームにするというミッションのもと、セキュリティのニーズを確実に満たしながら、プラットフォームへの影響を最小限に抑えることが必要とされる業務を行います。様々なチームと継続したコミュニケーションを行い、クラウド環境の保護と可視性を提供するセキュリティツールやプロセスの計画、設計、開発、テスト、管理を支援します。求められるものは非常に技術的なもので、セキュリティの原則を理解し、それらが本番環境にどのように適用されるかを理解する必要があります。 【主な業務】- PlayStation Network のクラウド インフラストラクチャのセキュリティ制御とフレームワークを設計、構築、実装する- セキュリティギャップの検出に責任を持ち、セキュリティツールと運用プロセスの成熟に向けた取り組みを主導する- 製品およびプラットフォームチームと緊密に連携して、システム要件の定義、エンジニアリング、クラウドベースのセキュリティアプリケーションとコントロールの実装を行う- DevSecOpsプロセスとツールを適用して、コードのビルドとデプロイメントにシームレスに統合するセキュリティプロセスを自動化するコードを記述する- マルチクラウド環境全体で監査、セキュリティ保護、変更の実施を支援する自動化ソリューションを設計、開発、導入する- 自動保護メカニズムを使用してプラットフォームの可用性を向上させるためのツールを推進する- 新しいテクノロジーを研究・紹介し、協力してソリューションを導入する- 周囲のエンジニアに対して、プラットフォームを保護するためのより良い設計選択を行うよう導く- セキュリティとプライバシーのエキスパートになる【組織とチーム紹介】PlayStation Networkの企画・設計・開発・運用を担っているエンジニアリング部門です。PlayStationのライフサイクルを構成する、クライアントソフトウェアからゲームコンテンツ配信・販売機能、オンラインゲーム機能、ソーシャルコミュニティ機能等のプラットフォームサービスまで、幅広くコンシューマーやゲームデベロッパーへサービスを提供しています。チーム内外問わず、技術、コスト、効率といったことをフラットに議論できる職場です。職業柄ゲームが好きな社員が多く、PlayStationに対する思い入れも強いです。 本ポジションのチームは、USのチームと密接にコミュニケーション・コラボレーションが必要なため、英語の活用や出張の機会も多くあります。PlayStation5の成功を更に加速させ、その先のPlayStationビジネスを切り拓く熱意のある方をお待ちしております！

【仕事内容】今回のポジションは、セキュリティ本部が展開する3つのサービスの拡大を担うインフラ・セキュリティエンジニアのPM、ITコンサル、ITアーキテクトの募集となります。セキュリティ本部はセキュリティプロダクトおよびシステムインフラのインテグレーションを展開している約450名のエンジニア組織です。【具体的な業務例（あくまで一例です）】■オンプレからAWS、Azure 等クラウド環境への移行における、詳細設計フェーズ以降の構築業務■情報システムの運用自動化支援■セキュリティ製品（Splunk、CyberArk、Okta、CrowdStrike等）導入エンジニア■ゼロトラストネットワークアクセス実現におけるシステム導入■企業内CSIRT/SOCの運営・運用改善プロジェクトにおけるセキュリティログ解析【3つのサービス領域】■プライベートSOCサービスお客様のセキュリティ体制の規模・成熟度に応じた、フルカスタマイズ型のセキュリティ対策を提供するサービス。パッケージ化されたセキュリティ対策を提供するコンサルティングファームやMSS(マネージドセキュリティサービス)では手の出せない、企業内CSIRT・プライベートSOCの企画・インシデントレスポンス・分析・改善を得意としています。■ビジネスクラウド内製化支援サービスオンサイト（常駐）でインフラ領域における内製化支援をしているサービス。お客様自身でインフラを構築・運用できるよう技術的にサポートすることで、DX成功のためDevSecOpsを実現し、顧客の事業拡大や生産性の向上を実現します。■セキュリティインテグレーションセキュリティ製品導入のコンサル、設計、構築ならびに導入後の利活用支援を担当しているサービス。メーカや国内一次代理店と技術提携しており、最先端のセキュリティ製品導入における国内トップエンジニアを揃え、セキュリティ製品を高い品質で構築できる専門家としての地位を確立しています。※①当社のプロジェクトの中には、上記主要3サービス以外にSIerと協業するプロジェクトも御座います。※②セキュリティ本部全体での採用募集となります。これまでのご経験や、志向性を確認させて頂きながら配属を検討していきます。【歓迎条件】■プライベートSOC、もしくはCSIRTの構築に携わられた経験がある方■ユーザー企業側でIT部門（情報システム部門やセキュリティ室など）での就業経験がある方■特権ID管理製品（CyberArkなど）や認証、暗号化技術（AD, PKI, SAMLなどSSO関連）などプロダクトの導入経験■クラウド技術（AWS, Azure）、仮想化技術（VMware）、コンテナ技術（Docker, Kubernetes）に関連するプロジェクト経験■英語実務経験

【仕事内容】今回のポジションは、セキュリティインテグレーション部門のメンバー募集となります。部門は100名弱の専門家集団であり、セキュリティを考慮したインテグレーションが提供できる唯一の組織として確固たる地位を築いていきます。顧客から期待されていることは最終的に「お客様自身が技術を利活用できるようになること」です。セキュリティ専門のインテグレータとして、お客様がビジネスとして実現したいことと、セキュリティ安全性を担保したシステムを構築・運用する、の2つを両立させることがミッション。製品ありきの提案ではなく、お客様の課題に対して適切な環境や製品サービスの選定を行い、その提案から導入・実装、導入後の利活用支援まで提供するプロフェッショナルサービスです。取り扱う製品はガートナー Magic Quadrantでリーダーに位置する最先端です。セキュリティアプライアンスメーカーや国内一次代理店とのパートナーシップを積極的に進めています。ゼロトラスト化推進など顧客に応じてこれらのセキュリティ製品・サービスを提供します。【実績】■国内最大規模のSplunk専門チームを保有。■CyberArk社とはアジアパシフィックで唯一の導入パートナー契約を締結。■メーカー品質の「Splunk Professional Service」、「CyberArk Professional Service」の認定を受け提供しています。【具体的なプロジェクト例】■大手生命保険様のSIEM（Splunk）の基盤更改【得られるスキル】近年はクラウドでの提供が増えてきており、対応するプラットフォームが多くなってきている事から、導入の際にはサーバー、ＮＷ、クラウドなど幅広いインフラ技術・知識も求められます。製品の技術習得にはメーカからの専門的な研修を受講することが可能です。プロジェクト経験を通して、国内でもトップレベルのセキュリティエンジニアを目指せる環境です。

【仕事内容】【提供サービス】セキュリティ統括部はセキュリティプロダクトおよびシステムインフラのインテグレーションを展開している約450名のエンジニア組織です。今回のポジションは今期より新たに発足されたクラウド技術を提供する専門チーム「クラウドテクノロジーチーム」配属想定です。組織立ち上げ初期で少数精鋭で、これからの組織拡大フェーズに参画しながら組織成長に貢献、牽引していけます。顧客に対してAWSを中心としたクラウド環境の導入提案、実装構築、運用、利活用支援により、顧客のビジネス成長支援を支えていきます。顧客のクラウドネイティブなシステムにおけるITプラットフォーム構築の経験スキルを磨いていけます。【主な業務内容】■AWS環境の整備、共通機能の開発と運用　（Amazon EC2, S3, VPC, IAM, ECS, EKS, etc.）■各システムの自動化　（IaC, Network Automation, Container Orchestration, etc.）■DevSecOpsの推進　（全体構成の検討・最適化）　具体的にはObservability, CI/CD, クラウドセキュリティ対策など、顧客のサービスの継続的なインテグレーションとデリバリを支援し、マルチクラウド環境における生産的なインフラ/プラットフォームを構築/運用していきます。【特徴／魅力】■既存環境の維持・改善だけではなく、最新の技術の検証やAWSを含むクラウド分野の先端技術の導入、アーキテクチャ設計など幅広く携わることが可能です。■単にAWSへ変更するクラウドリフトではなく、クラウドネイティブなアプリケーション環境へのクラウドシフトの実行に携わることが可能です。【具体的なプロジェクト例】■顧客の各事業部に点在するデータを集約し分析することから新たなサービスを生み出す、顧客のDX基盤を実装するため顧客の経営層との折衝、提案、要件定義フェーズから参画■弊グループ企業のクラウド基盤運用【得られるスキル】■オンプレからクラウド移行へのニーズは多く、顧客のビジネス課題とシステム環境に応じてマルチプラットフォームで技術支援をしているため特定の製品や技術ありきではなく、幅広い技術を習得できます。■具体的にはHashiCorp製品による自動化（IaC:Terraform、シークレット管理:Vault、ネットワークオートメーション：Consul、コンテナオーケストレーション:Nomad）■オブザーバビリティに必要なログ、トレース、メトリクスのデータから、動的に変化するインフラの状態を常に観測するIT運用技術■クラウドセキュリティ（IAM、PIM/PAM、IGAといったアイデンティティ、シークレット管理、アイデンティティに関するプロビジョニング）■クラウドアクセス（SASE/SSE）※研修カリキュラムとしてAWSの技術研修コンテンツやHashiCorpのトレーニング受講が可能です。

■Summaryデリバティブや債券商品の取引管理やリスク計算を行うなど、債券ビジネスを支える上において非常に重要な基幹システム群の技術的負債が年々増大傾向にあり、可及的速やかに抜本的な対策を講じる必要に迫られている。技術負債から脱却し、当社の債券ビジネスのグローバルな成長を牽引できる最新のアーキテクチャをデザインし構築する為に必要な債券ビジネスの知識を有し、最新技術に精通したシニアアーキテクトを採用する。■組織紹介我々は、ダイバーシティを尊重し、多様性を活かしながら、私たちはより創造的で革新的な解決策を見つけ出し、持続可能な成長を達成することを目指しています。在宅勤務とのハイブリッド施策により、私たちの組織はより多様で包括的な環境を実現し、優れた人材の獲得と定着を促進しています。IT組織としてDevOpsやCICD（Continuous Integration and Continuous Deployment）などの手法を積極的に採用し、ソフトウェア開発ライフサイクル（SDLC）の自動化を推進しています。クラウドとコンテナ化の取り組みにより、アプリケーションのパフォーマンスと可用性が向上し、運用コストが削減する事を目指しています。クラウドネイティブなアプリケーションの設計やマイクロサービスアーキテクチャの構築に取り組んでいます。ジョブローテーションを推奨することで、私たちは社員の成長を促進し、組織全体の競争力を高めています。私たちは、社員一人ひとりの才能とポテンシャルを最大限に引き出し、持続可能な成功を実現するために努力しています。海外拠点とプロジェクトを推進していくIT組織です。私たちは、国境を越えたチームワークと協力を重視し、世界中の拠点との連携を強化しています。■職務概要・当社が希望するシニアアーキテクトは、債券ビジネス全般に深い見識を持ちつつ、債券ビジネス全般を効率よく支える為のシステムアーキテクチャの設計、各商品のトレーディングシステムやリスク管理システムの開発、効率的な運用体制の設計を担当する。債券トレーダーやリスク管理者と密接に連携し、債券取引プロセスを最適化するための技術ソリューションを提供する。・具体的にはグローバルIT統括部の金融市場ITチーム内に所属し、グローバルマーケッツ部門のフロント・ミドル・バックオフィスユーザ向けのITサービスを提供する。（金融市場ITチームは債券フロント、電子取引、債券ポジション、債券バック、並びにデリバティブの各サブチームで構成されている）■業務内容・ビジネスステークホルダーと協力し、債券ビジネスの要件を理解し、将来のビジネスニーズに効果的に対応可能なソフトウェアソリューション・アーキテクチャを設計する。・債券ビジネスにおけるITアーキテクチャの専門家として、新規システムの設計、既存システムの改善、およびITインフラストラクチャの最適化・最新化を担当する。・債券取引プラットフォーム、リスク管理システム、決済システムなど、債券キャッシュビジネスに特化したアプリケーションの設計、実装、運用設計を担当する。・システムアーキテクチャの定義、ソリューションの選択、APIの設計など、技術的な要素を含む上流工程も担当する。・セキュリティ対策の実装や関連する規制に準拠することにより、アプリケーションのセキュリティを確保する。・ITプロジェクトのチームリーダーとして、他の開発者やインフラストラクチャチームとの連携を図り、システムの統合とデプロイメントを円滑に進める。・既存のアーキテクチャに対する改善策を提案し、適切な技術革新やベストプラクティスの導入により、システムのパフォーマンスと信頼性の向上に貢献する。・継続的な学習とスキルアップを促進する環境の構築に取り組み、他のチームメンバーを指導し、知識の共有を行う。・金融市場部門が推進する横断・戦略案件の推進、ロードマップの策定

【募集背景】組織強化のための増員です。同社は現在を第二創業期として捉えており、更なる事業拡大・サービス拡大にあたっては社内外向けのセキュリティの強化が重要だと認識しております。将来的な専門部署の立ち上げも含めて、セキュリティに関する幅広い知見があり、計画立案から具体策の実施・実行まで出来る方を求めております。【業務概要】当社の先端技術開発室において、社内向け・社外向け・サービスなどセキュリティ全般を一手に引き受けていただきます。セキュリティ専門部署の立ち上げも検討を進めており、エンジニアスペシャリストから将来はマネージメントにシフトしていきたい・部門の立ち上げを経験したいといった方も大歓迎です。＜想定している業務＞・全社視点でのセキュリティ分野のリード・現状の調査やヒアリング、企画・計画立案、要件定義、設計、実装、運用・保守など上流から下流まで全工程を担当・サービス開発部門、情報システム部門とのセキュリティ面での連携※上記は一例です以下は開発環境の一例です。【組織構成】先端技術開発室　20-30名┗データ開発基盤┗インフラ基盤★こちらに配属予定【技術環境】・開発言語: Python、Golang、Scala、C♯、Java、JavaScript（TypeScript、React）、SQL、HTML5、CSS3（Sass）・ツール・プラットフォーム: VS Code、Kubernetes、Docker、GitLab CI/CD、Hadoop、Hive、Spark、Trino・データベース: Cassandra、Elasticsearch、Redis、CloudSQL（PostgreSQL、MySQL、SQL Server）・クラウド: GCP、AWS・OS: Windows、macOS、Linux、Android、iOS【ポジションの魅力】同社は自動車アフターマーケットを支える各事業者向けに『パッケージメーカー』として、業務支援パッケージシステムを提供し、シェアNo1を誇っています。同社の圧倒的No1の秘訣は、30年のビジネス展開で培った日本有数のビッグデータ※です。今後はこのデータを活かし、整備工場や部品商などをつなぐクラウドプラットフォームサービスを創出しさらにマーケットを発展させていこうと考えております。クラウド開発部門を大幅に強化する予定です。昨今、車は個人所有からカーシェアへ移行していますが、車の出回る台数は減少していません。ガソリン車からEVに変わり整備のニーズやバリエーションが増える一方で整備業者は減少の傾向にあります。整備業者の1社1社が効率的なメンテナンスを求められる中、業務効率（アナログ→デジタル）システムのニーズが上昇しています。業界シェアNo1である同社が、取引先ひいては業界のDXを推進していきたいと考えております。「パッケージメーカー」から自動車アフターマーケット全体を支援する『プラットフォーマー』として、自動車アフターマーケットを支える各事業者や3rdパーティー保有するベンダー、ユーザーをシームレスに繋ぐプラットフォームサービスをつくる構想がございます。※同社は、国内における3台に1台（約1682万台）の車両データ、膨大な自動車の修理データ、年間20億点以上の流通・製造データなどを保有しています。（車の仕様：48万点以上／車の部品仕様：4億6000万点以上／車、部品の流通：2億点）【求める人物像】 ・協力的でリーダーシップを発揮し、チームを効果的にまとめ上げ、業務を推進できる方・難易度の高い課題に対しても、周囲と協力して前向きに取り組める方・継続的に自己学習を続け、知識の拡大・技術の習得が好きな方

【募集背景】CARTA HOLDINGSは、約20社の事業子会社が自律的なオーナーシップを持ち、各事業のフェーズに合わせた効果的で柔軟な事業運営体制をとっています。しかし、各事業会社ごとにエンジニアの有無や開発の内製・外注など多様な環境のため、事業ごとのセキュリティ上の課題が異なっており、全社を横断する網羅的な統制施策が十分ではない状況です。ICT本部セキュリティチームでは、各事業子会社のオーナーシップを尊重しつつ、共にセキュリティリスクマネジメントに取り組んでいます。入社後の具体的な職務は、各事業部の課題を認識し、セキュリティの専門知識をもって、各々のリスク判断をサポートし、ホールディングス全体にわたる継続的な改善施策を実行することになります。継続的な全社セキュリティリスクの把握とセキュリティインシデント対策を行い、CARTA HOLDINGSの企業価値向上に貢献したいという志を持つ、高度なセキュリティエンジニアを募集します。【課題】■事業成長のための柔軟さやスピード感を重視した体制を特色とする CARTA HOLDINGS グループにおいて、セキュリティリスクマネジメントや全社統制の課題が表出してきている■事業子会社やコーポレート本部が各自で取り組むセキュリティリスクマネジメント体制は、その品質や成熟度合いにばらつきがある■コーポレート全体にわたるセキュリティ施策の展開と運用、組織間の連携【業務内容】各事業子会社やバックオフィスの担当者とコミュニケーションをとりながら、セキュリティリスクに立ち向かうための総合的なサポートをします。サポートの内容については特定の手法に限ることはなく、担当者個人のセキュリティ専門性の強みを活かした方法を選択していただいて構いません。総合力を問われることは前提にありつつも、原則としては、セキュリティ技術の専門性や実務経験を基にした活動が求められます。各現場のセキュリティリスクに立ち向かう上で、ICT本部やCTO室によって管理・運用され全社に提供されている基盤や、過去にセキュリティチームが取り組んだ施策とその成果物などを利用できます。業務基盤としては、google workspaceを主体とし、認証・認可についてはMicrosoft EntraIDを利用しています。開発環境はIaaS環境、githubを利用しております。主なセキュリティツールはEDRとしてMicrosoft Defender for EndpointASMとしてtenable.ioSIEMとしてSumo Logic脆弱性診断として、Burp SuiteバグバウンティとしてIssueHunt等を利用しております。一連のセキュリティ関連業務には、時に技術以外の面で調整が必要な状況に直面する可能性があります。そのような状況においてはセキュリティチームマネージャーが全力でサポートいたします。また、ICT本部本部長やICT本部担当役員を通じて、経営陣や外部チームとのコミュニケーションをとることで何らかの調整ができる場合もあります。【得られる経験スキル】事業会社におけるセキュリティ業務の経験を積むことができます■コーポレートセキュリティ・貸与端末のセキュリティ・インシデント対応・MS Defenderの運用、改善活動・SOC対応（アラート対応）■プロダクトセキュリティ・事業子会社向けのセキュリティ対応・開発工程におけるセキュリティ相談・インシデント対応支援・DevSecOps（静的コードスキャン）

企業のIT環境を守るセキュリティサービス企画を担当しております。昨今ではXDRやSASEなど、クラウド型のセキュリティソリューションが注目されており、そのサービス開発を主に担っております。【ミッション】法人向けセキュリティサービスの企画・開発をリードしていただきます【主な業務】法人向けセキュリティサービスの開発マネジメント・サービス仕様策定・課題管理・進捗管理・案件支援・ベンダ連携など【具体的な業務】EDR／XDRやマネージドセキュリティサービスなどのサービス企画業務【魅力ポイント】■法人向けセキュリティサービス事業の拡大に向け、サービスの企画・開発・維持の業務を通じて、プロジェクトリードやビジネススキーム構築など様々な経験を積むことができます■様々なセキュリティの最新情報に触れる機会も多く、今後の自身のキャリア形成に大いに役立ちます

【募集背景】当課では、海上自衛隊艦艇向けの、多種多様なセンサー及び武器システムを管制する、大規模な情報処理システムを開発しています。お客様のニーズを聞きながら、既存及び新規の艦艇、航空機や地上設備と連携した上で、海上自衛隊の部隊としての能力を向上させるシステムの仕様を決定し、海上自衛隊はもちろんのこと、防衛省の研究機関と連携しながら、システム開発を進めています。今回、艦艇に搭載される大規模なリアルタイム意思決定支援システムの事業規模拡大に対応するため、不足するシステムエンジニアを募集いたします。 【具体的には】 当課では大きく3つの業務を適性に応じてご担当いただきます。１）装備品のプロトタイプを製造する新規開発業務２）プロトタイプに基づき、艦艇の装備品を製造、艦艇の他装備品とのインテグレーションを実施する量産業務３）量産品の使用実績等に基づき、艦艇をグレードアップさせる　改修業務≪業務例≫・顧客(官公庁)要望の把握、調整(仕様/予算等)・営業部と連携した提案活動・関係技術部門に向けた製品仕様書の作成及び、運用設計・製品納入時の試験立ち会い●使用言語、環境、ツール、資格等【使用言語】C、C++【環境】Linux【ツール】SysML、UML 【働き方】■フレックス制度：あり■リモート制度：あり 【キャリア】プロジェクトのシステム設計・プロジェクト管理に関わり、主担当、取り纏めを経て、プロジェクト全般を取り纏める人材となっていただきたいと考えています。2年間かけて、大規模システムの開発設計能力や共同開発能力を身に着け、中核エンジニアとなった上で、幹部候補としての成長を期待しております。 【業務の魅力】１）システム設計～運用、プロジェクトマネジメント、技術開発といった幅広い業務を経験できます。やる気があればいくらでもスキルアップすることができる環境です。２）防衛システムという国家的事業に対し、システムエンジニアとして貢献し、実際の艦艇で運用されていることを目の当たりにすることで、自らが携わったシステムのスケールの大きさと社会的意義を感じることができます。３）極めて短い時間で、多様なデータを処理し、お客様に確実かつ迅速に最適な答えを提供しつつ、今後の課題である省人化やセキュリティ脅威への対応した情報処理システムを開発するため、IT業界のトレンドを積極活用し、最先端のHMI(Human Machine Interface)やAI技術、サイバー防護技術を取り入れたシステム設計を実施しており、エンジニアとしてとてもやりがいを感じる仕事です。＜三菱電機・鎌倉製作所について＞■防衛システム、宇宙システムのリーディングカンパニーとして、数多くの製品を開発・生産し、国内の安全保障や宇宙開発に大きく貢献して参りました。■国内に7社のみしかない「プライム企業（防衛省と直接取引を行う企業）」の一員として、防衛費予算の拡大を背景に更なる事業拡大が期待されております。■安全保障における社会情勢の影響から国家GDPの予算拡大により、大きく市場の成長が見込まれる事業です。※今後15年で約3倍の市場拡大が見込まれています。■防衛省からの大口案件増加に伴い、鎌倉製作所での売上高は前年度比107％の1兆366億円と堅実な成長を遂げています。■平均年収869万円(2025年3月期 有価証券報告書より)■平均勤続年数16.3年(2025年3月期 有価証券報告書より)■働き方◎・リモートワークやフレックスも活用可能・平均有給休暇取得日数は17.3日(組合員平均)・離職率3.4%(2024年度実績)・全社月平均残業時間22.9h(2024年度実績)■福利厚生充実・社宅・家賃補助/寮（独身・単身赴任）/引越代支給など　※諸条件あり